Простого Подготовленное заявление с заполнителем не работает

Question

Так мне было интересно, почему готовы Постулаты не будут работать

$makr = 'users'; 
$stm = $con->prepare("SELECT * FROM ?"); 
$stm->bindparam(1, $makr); 
$stm->execute(); 

я получаю эту ошибку.

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[42S02]: Base table or view not found: 1146 Table 'dd23834_house.'users'' doesn't exist' in /nfs/c11/h05/utt/23824/domains/.../html/home.php:77 Stack trace: #0 /nfs/c11/h05/utt/23824/domains/.../html/home.php(77): PDOStatement->execute() #1 {main} thrown in /nfs/c11/h05/utt/23824/domains/.../html/home.php on line 77 

Да У меня есть таблица с именем Users.

Я только хочу захватить все из базы данных пользователей, у меня нет предложения where, но я также хочу, чтобы это было безопасно.

Answer 1

Имена таблиц и столбцов не могут быть заменены параметрами в PDO. Что вы можете сделать:

$makr = 'users'; 
$stm = $con->prepare("SELECT * FROM $makr"); 
$stm->execute();